安全管家解决方案

0x01 安全管家服务简介

基于安识科技深耕多年安全行业的实践经验为线上和线下客户提供全方面的安全管理技术支持和咨询服务。

• 安全管理不是产品叠加，用户需要完整的企业安全解决方案和建立完整的企业信息安全策略，这是单个攻防类安全产品无法做到的。
• 安全管理是一个体系化和动态调整的管理过程，需要按照科学的方法论和指导思想持续运营，不可能做到一劳永逸。
• 安全管理需要的是适度管理以满足企业或组织的长远管理目标，在管理过程中，需要有轻重缓急之分的计划和长远的规划视觉。
• 安全技术是一个广泛而复杂的工种，需要专业的具备一定的安全水平能力的人专职，一般成长期的企业很难依靠自身的技术力量根本解决在不同阶段遇到的安全问题。
• 各种行业和类型的企业对信息安全有不同的需求，必须进行具体的分析才能制定出适合自身要求的整体安全解决方案。

0x02 适用场景

• 需要从产品到服务的一站式完整安全解决方案；
• 对安全有需求，缺少熟悉安全的专业技术人员，无法建立完整的安全体系；
• 专业安全管理人员缺失或难留，希望通过外包服务降低安全运营成本；
• 遭遇入侵等安全事件，但是担心后续还会发生；
• 对核心主机进行安全防护，保障核心业务安全；
• 重大会议、活动期间保障。

0x03 安全管家服务内容

主机托管服务内容

全年托管版：面对中小型企业，提供安全日常监测和巡检和安全加固服务，提供一次安全事件应急响应服务，让企业更多关注于自身业务发展，安全问题交给安识科技，使客户公司以最优的性价比得到最有效的网络安全管理。

安全加固指导	基于安识科技多年安全实践，对主机系统及部署的应用软件进行安全加固指导，提升系统安全性
日常巡检监控	使用Saas版本安识主机安全产品阿波罗和Saas版本伏特漏洞扫描产品进行周期性对主机、网站进行安全巡检，及时发现安全隐患并提供修复建议
安全事件应急	在主机遭受黑客入侵时，提供专业应急处理服务，降低损失，分析原因

企业版安全管家服务内容

全年专业版：提供安全日常监测和巡检服务，帮助分析和管理日益复杂的系统和应用平台每天遭受的安全攻击事件，并提供解决方案，以减轻用户的压力，使客户公司以最优的性价比得到最有效的网络安全管理。

安全评估与咨询	调研客户业务，分析客户现有系统安全状况；全面评估客户业务的资产信息、漏洞信息、威胁信息； 建立客户专属微信群，随时指导用户安全建设与运营。
安全加固指导	基于最佳安全实践，结合客户业务现状，量身定制安全管家保障体系； 指导用户进行安全风险管理，合理控制安全风险。
安全漏洞管理	定期扫描系统、应用层安全漏洞，及时发现安全隐患； 漏洞修复指导，保证漏洞修复效果； 高危0day漏洞预警，第一时间了解漏洞信息，防患于未然。
安全监控与巡检	自动监控客户安全攻击态势，高危攻击及时告警; 定期分析安全攻击态势与安全趋势，指导安全建设方向；
安全产品支持	协助用户进行安识科技安全产品部署，实现产品的快速上线; 根据业务特点优化安识科技产品策略，防护效果最大化；
安全应急响应	快速响应、及时处置，将黑客攻击的影响降到最低； 分析黑客入侵手法与入侵后行为，评估入侵损失； 提供安全加固与安全防范指导，防止重复发生安全事件。

重大活动护网保障版服务内容

重大活动护航保障版：适用于重大活动期间，提供专业的安全技术保障，为客户定制重保方案，通过安全防御产品和人工服务相结合措施，全方位保障客户在重大活动期间（例如：国家重要活动期间、企业重大营销活动期间等）的业务安全，以期达到相关监管部门的安全工作要求。

安全保障方案设计	根据重保对象的安全目标，量身定制安全防护方案
评估与加固指导	对重点系统进行全面安全体检，并指导客户进行安全优化
7*24安全值守	在护航期间按需提供7*24小时安全专家在线值守，对安全事件进行及时响应
安全应急响应	组织安全应急专家团队，一旦发生安全事件进行快速响应，降低安全事件带来的影响

0x04 专业安全产品全方位守护

1）主机安全层：安识阿波罗主机安全管理平台，进行全面资产安全风险洞悉，对攻击者暴力破解精准告警和阻断、对攻击者上传的恶意webshell脚本进行识别和隔离。

2）应用安全层：使用安识伏特漏洞扫描云平台，进行全面资产安全风险洞悉，尤其是对服务相关弱口令和敏感服务对外开放风险进行检测。

3）网络安全层：周期性检测网络访问控制策略合理性，指导安全加固。

4）威胁情报监测：根据安识洞悉威胁情报监控平台实时感知安全情报，第一时间进行情报告警，包含但不限于：数据和代码是否泄漏在暗网、GitHub、网盘、黑客QQ群/微信群/tg群。

0x05 购买/服务流程

① 用户可电话联系021-33328652，安识科技人员为您及时对接相关需求；

② 安全管家根据服务的业务范围，与您了解当前业务架构、运维情况、安全情况等内容，量身定制并与您确定方案；

③ 方案确认之后确定安全管家服务包的费用事宜，双方签订服务合同；

④ 方案实施：周期性的安全服务\安全运营\定期报告；

⑤ 用户对报告进行审核验收，最终对服务验收。